使用SQL表数据构建PowerShell Where-Object过滤条件遇阻

问题根源 #

你用字符串变量$filter传递给Where-Object时，PowerShell只会判断该字符串是否为非空值（只要$filter不为空或$null，就会返回$true），不会把字符串解析成可执行的过滤条件。而手动粘贴表达式时，PowerShell会直接执行逻辑，这就是两者效果不同的核心原因。

解决方案 #

方法1：构建脚本块（推荐，安全高效） #

直接生成[scriptblock]类型对象替代字符串，让Where-Object能直接执行过滤逻辑：

$dsExclude = Select-SQL "SELECT Keyword = LTRIM(RTRIM(Keyword)) FROM Email_Mining_Keywords WHERE Action='Exclude' AND WordLocation='Subject'" -ConnectionStringOrSetting $DestConnectionString

# 将过滤条件字符串转为可执行脚本块
$filterScript = [scriptblock]::Create(
    ($dsExclude.KeyWord | ForEach-Object { "`$_.Subject -notlike '*$_*'" }) -join ' -and '
)

# 直接传入脚本块执行过滤
$dsResults | Where-Object $filterScript | Out-GridView

这种方式和手动写过滤表达式的效果完全一致，且没有安全风险。

方法2：使用Invoke-Expression（需注意安全风险） #

如果坚持用字符串形式，可在Where-Object中通过Invoke-Expression执行字符串表达式，但要注意：若SQL中的关键词包含恶意PowerShell代码，会存在执行风险，仅在完全信任关键词来源时使用：

$dsExclude = Select-SQL "SELECT Keyword = LTRIM(RTRIM(Keyword)) FROM Email_Mining_Keywords WHERE Action='Exclude' AND WordLocation='Subject'" -ConnectionStringOrSetting $DestConnectionString

$filter = ($dsExclude.KeyWord | ForEach-Object { "`$_.Subject -notlike '*$_*'" }) -join ' -and '

$dsResults | Where-Object { Invoke-Expression $filter } | Out-GridView

方法3：逐关键词循环过滤（最安全，适合少量关键词） #

如果关键词数量不多，可通过循环逐个过滤，避免脚本块或表达式求值带来的风险：

$dsExclude = Select-SQL "SELECT Keyword = LTRIM(RTRIM(Keyword)) FROM Email_Mining_Keywords WHERE Action='Exclude' AND WordLocation='Subject'" -ConnectionStringOrSetting $DestConnectionString

$filteredResults = $dsResults
foreach ($keyword in $dsExclude.KeyWord) {
    $filteredResults = $filteredResults | Where-Object { $_.Subject -notlike "*$keyword*" }
}

$filteredResults | Out-GridView

该方法逻辑直白，无代码注入风险，适合关键词数量较少的场景。

内容的提问来源于stack exchange，提问作者Kevin Albrecht